Keysight400GE网络安全测试平台助力Fortinet验证针对超大规模DDoS攻击的防御能力

是德科技快讯 2023-12-20 14:00


  • 可扩展的测试平台能够生成数 TB 的超大规模合法流量和恶意流量,真实模拟电信级网络负载遭遇 DDoS 攻击的场景

  • 使用 8x400GE 测试端口并支持 200/100/50/40/25/10GE 扇出,可以与现有基础设施兼容,帮助运营商顺利向着 400GE 升级并降低成本

  • 单一平台管理可简化测试配置和系统升级,从而加快总体测试速度,减少系统维护工作量



2023年12月20日,是德科技(Keysight Technologies,Inc.)日前宣布,Keysight APS-M8400 网络安全测试平台助力 Fortinet 验证 FortiGate 4800F 新一代防火墙(NGFW)防御超大规模分布式拒绝服务(DDoS)攻击的能力和电信级性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔双密度(QSFP-DD)网络安全测试平台。

电信网络、数据中心运营商和服务提供商遭受的网络攻击次数一直在飞速增长,特别是在过去 6 个月里,DDoS 攻击就增长了 40%。这些 DDoS 攻击的范围和规模也在不断扩大,最近一次 Rapid Reset(快速重置)攻击更是以 3.98 亿次请求/秒(RPS)刷新了记录。
Fortinet 已经开发出包含 16 个 NP7 网络处理器的 FortiGate 4800F NGFW,旨在帮助运营商、数据中心运营商和服务提供商保护关键的网络基础设施和服务,避免受到超大规模 DDoS 攻击和其他网络安全威胁的影响,同时还能继续处理因 400GE 日益普及而产生的 TB 级合法客户流量。Fortinet 需要一款功能足够强大的应用与安全测试解决方案,以便在将 FortiGate 4800F NGFW 部署到实际客户网络之前,全面验证其电信级性能和安全防御能力。为此,他们选择了 Keysight APS-M8400。
利用 Keysight APS-M8400 提供的以下功能特性,Fortinet 成功验证了 FortiGate 4800F NGFW 的网络安全能力:
  • 电信级流量生成——APS-M8400 平台在单次测试中生成了 3 Tbps 的合法流量和恶意流量,用于验证 FortiGate 4800F 防火墙的超大规模防御能力。该防火墙成功抵御了 800 Gbps L2-3  DDoS 攻击,同时仍能继续传输 2.2 Tbps 的L 4-7 合法流量,没有给 CPU、内存使用或系统响应速度造成负担。

  • 高端口密度和灵活性——Fortinet 使用 APS-M8400 的所有 8x400GE QSFD-DD 接口,在 FortiGate 4800F 所有可用的 400GE 测试端口上发送流量。APS-M8400 的每个 8x400GE QSFD-DD 接口均可以扇出至 200/100/50/40/25/10GE,因此 Fortinet 能够灵活地测试多端口配置,例如 FortiGate 4800F 支持的 12x200GE/100GE/40GE 和 12x50GE/25GE/10GE 测试端口。

  • 超大规模吞吐量和可扩展性——APS-M8400 能够可扩展地聚合计算节点资源和现场可编程门阵列(FPGA)资源,使 Fortinet 可以扩展测试台,从而生成所需的 3 Tbps 流量,对 FortiGate 4800F 进行有效测试。APS-M8400 提供了按需付费模式,使用户可以在多机箱模式下进行扩展,在单次测试中生成 12 Tbps 以上的L 4-7 流量、3.2 Tbps 的 L 2-3 流量、9.6 Tbps 的传输层安全(TLS)流量、200 亿个并发连接以及每秒 2.2 亿个连接的合法和恶意测试流量。

  • 便于管理——APS-M8400 采用直观的单一平台管理方式,这使得 Fortinet 能够简单、轻松地配置多个计算节点和 FPGA 资源,以便运行 TB 级的超大规模测试。这样不仅加快了总体测试速度,也减少了系统维护工作量,让用户能够集中精力完成其他关键任务。


Fortinet 产品执行副总裁兼首席市场官 John Maddison 表示:“FortiGate 4800F 是我公司推出的一款快速紧凑型超大规模防火墙,具有电信级的性能和可扩展性,能够在网络攻击持续快速增长的当下为数据中心和服务提供商提供全方位保护。这款 NGFW 配备了 Fortinet 特别定制的 16 个第七代网络处理器,可提供必要的 400GE 端口密度、多 TB 应用吞吐量和会话可扩展性,能够保护客户有效防御 DDoS 攻击。我们使用创新的 Keysight APS-M8400 8x400GE 网络安全测试平台对 FortiGate 4800F 进行了验证,结果表明,它具备优异的超大规模性能和实时威胁防御能力,完全符合客户的期待。”


是德科技副总裁兼网络测试与安全解决方案事业部总经理 Ram Periakaruppan 表示:“DDoS 攻击等网络安全威胁的范围和规模都在不断扩大,给潜在受害者造成的损害也日益严重。运营商、服务提供商和数据中心必须保护关键基础设施不受这些攻击的影响,才能继续为持续快速增长的超大规模合法流量提供服务。Keysight APS-8400 是一款功能灵活,可随着需求变化而扩展的 8x400GE 解决方案,它能够提供电信级应用和网络安全测试负载,帮助 Fortinet 等网络设备制造商验证其解决方案是否满足任务需求。”




关于是德科技


是德科技(NYSE:KEYS)启迪并赋能创新者,助力他们将改变世界的技术带入生活。作为一家标准普尔 500 指数公司,我们提供先进的设计、仿真和测试解决方案,旨在帮助工程师在整个产品生命周期中更快地完成开发和部署,同时控制好风险。我们的客户遍及全球通信、工业自动化、航空航天与国防、汽车、半导体和通用电子等市场。我们与客户携手,加速创新,创造一个安全互联的世界。了解更多信息,请访问是德科技官网  www.keysight.com.cn 

* 请将网址复制到浏览器中打开

评论
  • 习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记
    youyeye 2024-12-12 10:13 23浏览
  • 习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记
    youyeye 2024-12-11 17:58 83浏览
  • 首先在gitee上打个广告:ad5d2f3b647444a88b6f7f9555fd681f.mp4 · 丙丁先生/香河英茂工作室中国 - Gitee.com丙丁先生 (mr-bingding) - Gitee.com2024年对我来说是充满挑战和机遇的一年。在这一年里,我不仅进行了多个开发板的测评,还尝试了多种不同的项目和技术。今天,我想分享一下这一年的故事,希望能给大家带来一些启发和乐趣。 年初的时候,我开始对各种开发板进行测评。从STM32WBA55CG到瑞萨、平头哥和平海的开发板,我都
    丙丁先生 2024-12-11 20:14 68浏览
  • 一、SAE J1939协议概述SAE J1939协议是由美国汽车工程师协会(SAE,Society of Automotive Engineers)定义的一种用于重型车辆和工业设备中的通信协议,主要应用于车辆和设备之间的实时数据交换。J1939基于CAN(Controller Area Network)总线技术,使用29bit的扩展标识符和扩展数据帧,CAN通信速率为250Kbps,用于车载电子控制单元(ECU)之间的通信和控制。小北同学在之前也对J1939协议做过扫盲科普【科普系列】SAE J
    北汇信息 2024-12-11 15:45 108浏览
  • 铁氧体芯片是一种基于铁氧体磁性材料制成的芯片,在通信、传感器、储能等领域有着广泛的应用。铁氧体磁性材料能够通过外加磁场调控其导电性质和反射性质,因此在信号处理和传感器技术方面有着独特的优势。以下是对半导体划片机在铁氧体划切领域应用的详细阐述: 一、半导体划片机的工作原理与特点半导体划片机是一种使用刀片或通过激光等方式高精度切割被加工物的装置,是半导体后道封测中晶圆切割和WLP切割环节的关键设备。它结合了水气电、空气静压高速主轴、精密机械传动、传感器及自动化控制等先进技术,具有高精度、高
    博捷芯划片机 2024-12-12 09:16 80浏览
  • 本文介绍瑞芯微RK3588主板/开发板Android12系统下,APK签名文件生成方法。触觉智能EVB3588开发板演示,搭载了瑞芯微RK3588芯片,该开发板是核心板加底板设计,音视频接口、通信接口等各类接口一应俱全,可帮助企业提高产品开发效率,缩短上市时间,降低成本和设计风险。工具准备下载Keytool-ImportKeyPair工具在源码:build/target/product/security/系统初始签名文件目录中,将以下三个文件拷贝出来:platform.pem;platform.
    Industio_触觉智能 2024-12-12 10:27 29浏览
  • 应用环境与极具挑战性的测试需求在服务器制造领域里,系统整合测试(System Integration Test;SIT)是确保产品质量和性能的关键步骤。随着服务器系统的复杂性不断提升,包括:多种硬件组件、操作系统、虚拟化平台以及各种应用程序和服务的整合,服务器制造商面临着更有挑战性的测试需求。这些挑战主要体现在以下五个方面:1. 硬件和软件的高度整合:现代服务器通常包括多个处理器、内存模块、储存设备和网络接口。这些硬件组件必须与操作系统及应用软件无缝整合。SIT测试可以帮助制造商确保这些不同组件
    百佳泰测试实验室 2024-12-12 17:45 25浏览
  • 在智能化技术快速发展当下,图像数据的采集与处理逐渐成为自动驾驶、工业等领域的一项关键技术。高质量的图像数据采集与算法集成测试都是确保系统性能和可靠性的关键。随着技术的不断进步,对于图像数据的采集、处理和分析的需求日益增长,这不仅要求我们拥有高性能的相机硬件,还要求我们能够高效地集成和测试各种算法。我们探索了一种多源相机数据采集与算法集成测试方案,能够满足不同应用场景下对图像采集和算法测试的多样化需求,确保数据的准确性和算法的有效性。一、相机组成相机一般由镜头(Lens),图像传感器(Image
    康谋 2024-12-12 09:45 74浏览
  • 全球智能电视时代来临这年头若是消费者想随意地从各个通路中选购电视时,不难发现目前市场上的产品都已是具有智能联网功能的智能电视了,可以宣告智能电视的普及时代已到临!Google从2021年开始大力推广Google TV(即原Android TV的升级版),其他各大品牌商也都跟进推出搭载Google TV操作系统的机种,除了Google TV外,LG、Samsung、Panasonic等大厂牌也开发出自家的智能电视平台,可以看出各家业者都一致地看好这块大饼。智能电视的Wi-Fi连线怎么消失了?智能电
    百佳泰测试实验室 2024-12-12 17:33 33浏览
  • 时源芯微——RE超标整机定位与解决详细流程一、 初步测量与问题确认使用专业的电磁辐射测量设备,对整机的辐射发射进行精确测量。确认是否存在RE超标问题,并记录超标频段和幅度。二、电缆检查与处理若存在信号电缆:步骤一:拔掉所有信号电缆,仅保留电源线,再次测量整机的辐射发射。若测量合格:判定问题出在信号电缆上,可能是电缆的共模电流导致。逐一连接信号电缆,每次连接后测量,定位具体哪根电缆或接口导致超标。对问题电缆进行处理,如加共模扼流圈、滤波器,或优化电缆布局和屏蔽。重新连接所有电缆,再次测量
    时源芯微 2024-12-11 17:11 106浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦